Якщо подивитися на подорож Одіссея очима внутрішнього аудитора, то майже кожна зупинка його подорожі нагадує про типові проблеми, які можуть виникати в компаніях.
1. ПОЛІФЕМ, або ЦИКЛОП
Поліфем — велетень з одним оком.
У корпоративному світі його можна ототожнити із ситуацією, коли занадто багато залежить від однієї людини.
Одна людина має надмірні повноваження; один керівник одночасно приймає рішення, погоджує його і контролює виконання; весь процес залежить від одного працівника; одна людина володіє критично важливою інформацією, без якої інші не можуть нормально виконувати свою роботу.
На перший погляд це навіть може бути ефективно, швидко, зручно. Але для системи контролю це серйозний ризик.
Тому що якщо в компанії є лише одне «око», то достатньо закрити його — і система фактично перестає бачити.
2. ЛЕСТРИГОНИ
Якщо Поліфем — це один великий ризик, то лестригони — середовище, здатне знищити практично все.
У бізнесі так часто виглядають системні проблеми.
Один недолік у процесі може здаватися незначним. Одна помилка в договорі або один пропущений етап погодження або некоректні налаштування в системі може бути незначним.
Але якщо ця сама помилка повторюється в десятках операцій — наслідки вже зовсім інші.
Це ознака того, що проблема знаходиться не в окремій людині, а в самому процесі.
3. ЦИРЦЕЯ
Цирцея перетворювала людей. У компаніях відбувається щось подібне, коли сама система поступово змінює поведінку людей.
Правила існують, процедури затверджені, контролі формально працюють. Але система винагороджує не правильну поведінку, а зручну.
Швидше провести операцію важливіше, ніж правильно її оформити, а не створювати проблем керівництву важливіше, ніж повідомити про ризик.
І поступово працівники адаптуються не до того, як має працювати система, а до того, як насправді в ній вигідно працювати.
4. Царство мертвих
Старі договори, закриті проєкти, рішення, які вже давно прийняті.
Логічне питання: Навіщо повертатися до того, що вже сталося? Але саме минуле дуже часто пояснює майбутнє. Якщо компанія не аналізує свої помилки, вона ризикує повторювати їх знову.
5. СИРЕНИ
Сирени не руйнують корабель. Вони просто співають. І саме в цьому була їхня небезпека.
У бізнесі такими сиренами можуть бути красиві презентації; високі KPI; зростання показників; оптимістичні прогнози «успішні» проєкти; звіти, у яких усе виглядає добре.
Проблема не обов’язково в тому, що цифри неправдиві, а в тому, що цифри можуть розповідати лише частину історії.
Можна виконати KPI — і не створити реальної цінності або показати прибуток — і мати серйозні проблеми з cash flow або завершити проєкт у строк — і значно перевищити бюджет або формально виконати план — і при цьому збільшити ризики компанії.
6. ХУДОБА ГЕЛІОСА
Одіссей отримав чітке попередження: худобу Геліоса чіпати не можна.
Це дуже точна метафора ще однієї типової проблеми компаній - контроль існує, але його обходять.
Можна мати хорошу політику, детальний бізнес-процес, з матрицею повноважень, систему контролів.
Але якщо працівники свідомо знаходять спосіб обійти їх — система не працює.
7. КАЛІПСО
Для компанії це може бути чи не найпідступніший ризик — самозаспокоєння.
«У нас усе працює»; «У нас ніколи проблем не було»; «Навіщо щось змінювати?» та купа інших риторичних питань.
І саме в цей момент компанія може перестати помічати зміни навколо себе.
Тому що те, що працювало вчора, не обов'язково працюватиме завтра. І контрольне середовище, яке було достатнім учора, завтра може виявитися абсолютно неефективним.
До чого тут внутрішній аудит?
Внутрішній аудит потрібен не тоді, коли корабель уже тоне. А тоді, коли він ще пливе. Коли показники хороші та всі впевнені, що маршрут правильний.
Бо головне завдання внутрішнього аудиту — не знайти монстра після того, як він з'їв половину екіпажу, а помітити його тоді, коли він ще тільки з'явився на горизонті.